Apache默認為系統(tǒng)權(quán)限,建議將服務(wù)運行賬戶降為不屬于任何組的特定用戶進行使用,

方法和mysql的降權(quán)類似。對于需要執(zhí)行的目錄比如bin目錄、lib目錄和php目錄需要

給對應(yīng)執(zhí)行權(quán)限，需要讀取權(quán)限的目錄，比如apache安裝目錄,web目錄設(shè)置相應(yīng)讀取權(quán)限。

堅持權(quán)限最小化原則進行設(shè)置,配合php_admin_value open_basedir以及php的disable_functions設(shè)置把風(fēng)險降到最小。

詳細步驟：

給Apache安裝目錄讀取和列出權(quán)限，web目錄讀取和寫入權(quán)限，